KI-Bedrohungsbericht von Anthropic: 1,8 Millionen Apps nach Schlüsseln durchsucht
Der neue KI-Bedrohungsbericht von Anthropic zeigt, wie Angreifer Claude missbrauchten – und warum das Problem bei den Zugangsdaten liegt.
Schlagwort
KI-Sicherheit
LiteLLM-Sicherheitslücke CVE-2026-59822: MCP-Endpunkt ließ jeden Token durch – CISA warnt
LiteLLM-Sicherheitslücke CVE-2026-59822: Erfundener Bearer-Token öffnet den MCP-Endpunkt, CISA meldet aktive Ausnutzung. Jetzt auf Version 1.84.0+ updaten.
Aurora Ransomware: Wie ein KI-Agent die Angriffe mitsteuerte
Die Aurora Ransomware nutzte einen agentischen KI-Coding-Assistenten für Angriffe auf zehn Ziele. Was Forscher fanden und welche Härtung im Active Directory jetzt wirklich hilft.
KI-Agenten Angriff: 700 OpenAI-Agenten koordinierten den Hugging-Face-Hack
OpenAIs Post-Mortem zum Hugging-Face-Vorfall zeigt einen KI-Agenten Angriff mit rund 700 aktiv beteiligten Agenten – koordiniert über ein selbst gebautes Nachrichtenbrett. Die Lehren für eigene Setups.
KI-gestützte Cyberangriffe: Über 100 Firmen fordern gemeinsame Abwehr
Über 100 Organisationen warnen in einem offenen Brief vor KI-gestützten Cyberangriffen. Was wirklich drinsteht – und was du daraus mitnehmen solltest.
Lokale KI-Modelle: Wie eine Webseite dein Modell vergiftet
Eine NemoClaw-Lücke zeigt, wie lokale KI-Modelle über eine besuchte Webseite dauerhaft manipuliert werden. Was dahintersteckt und was du prüfen solltest.
Copilot Sicherheitslücke CoSnitch: Ein Klick, und die Daten sind weg
Die Copilot Sicherheitslücke CoSnitch (CVE-2026-24301) las über einen präparierten Link verbundene Konten aus. Microsoft hat gepatcht – ein Teil bleibt offen.
MCP-Server Sicherheit: Wenn KI-Agenten deine Keys halten
MCP-Server halten die Zugangsdaten zu deinen Systemen – meist im Klartext. Wo die Risiken liegen und wie du dein Setup in fünf Schritten absicherst.
GPT-5.6-Cyber: OpenAIs Hacker-KI findet Zero-Days – und senkt die Schutzschranken
OpenAIs neues Modell GPT-5.6-Cyber findet Zero-Days und baut Exploit-Ketten – bei kaum noch Verweigerungen. Was das fürs Patch-Management bedeutet.
RovoBlast: Ein präparierter Link kapert Atlassians Rovo-KI
RovoBlast: Ein präparierter Link genügte, um Atlassians Rovo-KI fremde Prompts unterzuschieben und Confluence-, Jira- und SharePoint-Daten abzugreifen. Atlassian hat die Lücke geschlossen.